ip-guard产品功能介绍

1.1 前言

日新月异的信息科技，既给企业的发展带来了前所未有的便利，也给企业的信息维护及管理带来了风险和挑战：
信息数据安全如何保障

由普华永道与CIO、CSO举办，130个国家和地区、7200多名管理人员参与的全球信息安全调查显示，企业信息安全要“对症下药”，首先必须考虑数据的安全防护。56%的受访者表示自己的企业缺乏数据丢失防护能力。而接近半数的中国受访者表示，数据丢失保护的同时，没有实行数据访问授权控制的措施。

在今天，企业的信息和数据大多以为电子文档的形式进行存储和传递。从设计图纸到客户信息，从财务数据到无纸化公文，电子文档大大加快了信息的流动与共享，加速了组织的业务流程。但是，电子文档本身所具有的易获取、易复制、易传播的开放性特征，以及发达的互联网应用，随处可见的移动存储设备，都是电子文档安全防护过程中不可回避的难题。
系统应用效率难以评估和控制

最近公布的一项调查结果表明，在工作中使用MSN、QQ等聊天的人数高达89.2%，网页浏览中新闻网页占65.9%居于首位。一个月薪2000元的员工，每天“隐性旷工”2小时，每年为企业带来的直接损失高达6000元。一个拥有50人的企业仅此一项每年将损失30万。并且滥用网络和系统资源还可能将暗藏于互联网的安全隐患带入企业网络内，威胁系统安全。
系统维护及资产管理繁琐

IP-guard正是一个为企业解决上述问题的有力工具。IP-guard运用系统管理思想，采用功能模块式设计，充分利用行为审计，分级授权，访问控制、集中管理和文档透明加解密等技术手段，为企业提供信息安全、应用效率和系统管理的全面解决方案。
其中，IP-guard文档透明加解密模块，采用多种先进技术保证文档的完整性和可用性；同时，高速缓冲技术的加入也使其对系统性能的损耗微乎其微。其高安全性、高稳定性、高可用性的特点，适合各种规模的商业企业、政府机构、事业单位、科研院所等保护其机密信息。

IP-guard基于系统管理思想和安全实践经验，全面考虑可能造成信息破坏及外泄的各个方面，保护企业信息不被人为外泄、非法盗取、恶意篡改，帮助企业对信息安全进行系统规划及管理。

IP-guard 通过灵活有力的管理，在保持企业活力的前提下规范终端行为，提升企业执行力；管理人员通过单一控制台随时了解各台计算机运行状态，并进行系统安全管理及资产管理。

1.2功能介绍

ip-guard分为六大产品，十六个模块：

1.基本功能模块

这个模块是整个ip-guard架构基础，也是必购模块，可以有效的统计计算机的基本信息（计算机名称，ip地址，用户，操作系统），以及对客户端发送通知消息，锁定，注销，重启，关机等如下图

还可以对三十多项系统功能（控制面板，任务管理器，更改ip地址，注册表，window自动更新）等权限进行控制**如下图

支持14种硬件（硬盘，磁盘空间不足，软件，插入，拔出设备）系统变更报警。如下图

2.应用程序管控

记录应用程序使用的日志；
统计应用程序使用时间和百分比；
控制应用程序的运行。
支持应用程序窗口水印

3.网页浏览管控

记录浏览网页的网址和标题；
统计网页浏览的时间和百分比；
控制访问指定的网站或网页。

4.文档操作管控

记录所有文档的操作信息，包括不同类型存储设备以及各种文档操作；
记录其他计算机对本机共享目录的删除和修改操作；
可设定灵活的不同人员多种操作权限，控制文档的读取，修改和删除操作；
重要文档的复制和删除操作，可对文档进行备份。

5.打印内容管控

记录所有打印任务的日志；
完整记录文档打印内容，以JPG图片形式；
控制不同人员的打印操作：
可以自定义打印浮水印，支持图片，文字，点阵，二维码四种水印

6.设备管控

控制计算机设备（智能手机，移动存储，WiFi，蓝牙，刻录机，映像设备）的使用；
支持按设备描述对任何新增加的设备进行控制。

7.网络控制

根据客户端类别以及网络地址和端口的类别进行网络通讯控制；
检测网络内的非法计算机，阻止非法计算机接入网络。

8.网络流量管控

记录网络通讯流量，并按照不同的口径进行统计；
根据不同的地址和端口范围，在不同时间段内实现流量控制。

9.屏幕监控

实时查看客户端的屏幕快照；
记录客户端的历史屏幕记录，根据不用的应用程序采用不同的记录频率；
可将屏幕历史转换为通用视频文件进行播放。

10.邮件管控

记录邮件收发的日志以及邮件的完整内容和附件的；
根据策略控制邮件的发送，支持实现强制抄送

11.即时通讯控制

完整记录流行的即时通讯工具的对话时间，联系人和对话内容；
控制通过即时通讯工具向外发送文档；
对向外发送的文档进行备份。
支持查看屏幕历史，实行有效追溯

12.资产管理

自动扫描每台终端的软硬件资产信息，详尽记录资产变更情况；
可自定义资产属性和类别对软硬件资产和非IT资产进行管理；
自动扫描微软产品补丁安装情况，对补丁进行自动分发和安装；
自动扫描客户端的安全漏洞，提供分析报告和解决方案；
自动部署和安装软件、指定程序或派送文档。

13.远程维护

实时查看客户端的运行信息，可执行远程操作；
远程连接到客户端桌面，进行远程协助；
支持进行远程文件传送。

14.移动存储控制

专盘专用，公私兼用，外盘外用，内盘内用，
记录移动存储设备在网络内的使用，设定不同的访问权限，控制移动存储读取；
对移动存储设备中的文档进行自动加解密，在未经授权的计算机上无法读取。

15.文档云备份

自动备份模式，分为三种
防存储冗余，通过文档的大小，内容判断是否为同一文档，相同文档只上传一份到服务器
支持磁盘空间不足告警和磁盘空间指定天数前自动清理功能

16.六大产品

文档通明加密，安全网关，准入网关，敏感内容识别，终端安全管理，安全U盘
-----下篇文章再讲;